使用Boto3配置AWS GuardDuty向Slack推送通知遇端点连接错误

1. 升级Boto3与Botocore版本 #

AWS Chatbot的create_slack_channel_configuration属于较新的API接口，旧版本Boto3可能未包含该服务的正确端点映射，导致请求发送到无效地址。

• 执行升级命令：

  pip install --upgrade boto3 botocore
  

• 验证版本（建议使用1.20.0以上版本）：

  import boto3
  print(boto3.__version__)
  

2. 确认区域配置正确性 #

AWS Chatbot的控制平面仅在us-east-1区域提供服务，即使你的GuardDuty、SNS等资源部署在其他区域，Chatbot的Slack配置也必须在us-east-1初始化客户端：

chatbot_client = boto3.client('chatbot', region_name='us-east-1')

3. 手动指定端点（备选方案） #

若升级SDK后仍存在问题，可直接指定Chatbot的官方端点强制修正请求地址：

chatbot_client = boto3.client(
    'chatbot',
    region_name='us-east-1',
    endpoint_url='https://chatbot.us-east-1.amazonaws.com'
)

4. 核对IAM权限与Slack授权 #

• 确保脚本使用的IAM实体（用户/角色）包含chatbot:CreateSlackChannelConfiguration权限；
• 确认AWS账户已通过控制台完成Slack工作区授权，调用时需传入正确的SlackWorkspaceId（可通过chatbot.list_slack_workspaces接口或控制台获取）。

正确调用示例代码 #

import boto3

# 初始化Chatbot客户端（必须指定us-east-1）
chatbot = boto3.client('chatbot', region_name='us-east-1')

# 创建Slack频道配置
response = chatbot.create_slack_channel_configuration(
    ConfigurationName='GuardDuty-High-Severity-Alerts',
    SlackWorkspaceId='你的Slack工作区ID',
    SlackChannelId='你的Slack频道ID',
    SnsTopicArns=['arn:aws:sns:us-east-1:你的账户ID:GuardDuty-Alerts-Topic'],
    IamRoleArn='arn:aws:iam::你的账户ID:role/AWSChatbot-GuardDuty-Role'
)

内容的提问来源于stack exchange，提问作者llorex